ویزا در حال بازطراحی بخشی از دفاع سایبری خود برای دورهای است که حمله و دفاع میتوانند با سرعت ماشین انجام شوند. این شرکت که یکی از زیرساختهای مهم پرداخت جهانی را اداره میکند، بخشی از ابزارهای مبتنی بر هوش مصنوعی خود برای کشف و مدیریت آسیبپذیریها را متنباز کرده است.
چرا این خبر برای صنعت مالی مهم است؟
مسئله فقط اضافه شدن یک ابزار امنیتی تازه نیست. شبکههای پرداخت در مقیاسی فعالیت میکنند که اختلال کوتاه هم میتواند اثر گسترده داشته باشد. رویترز در ۲۹ سپتامبر گزارش داد ویزا سالانه حدود ۱۵ تریلیون دلار پرداخت را پردازش میکند و مدیران فناوری شرکت، حملات خودکار مبتنی بر هوش مصنوعی را یکی از ریسکهای رو به رشد میدانند.
خود ویزا پیشتر توضیح داده بود که در پروژه دفاعی خود از عاملهای هوش مصنوعی برای بررسی کد، اولویتبندی یافتهها و کمک به اصلاح و اعتبارسنجی آسیبپذیریها استفاده میکند. نکته مهم این است که شرکت همچنان بر نظارت انسانی در نقاط تصمیمگیری حساس تأکید دارد.
از «کشف آسیبپذیری» تا «سرعت تطبیق»
با سریعتر شدن مدلهای هوش مصنوعی، پیدا کردن ضعف نرمافزاری ممکن است دیگر گلوگاه اصلی نباشد. چالش بزرگتر این است که یک سازمان با چه سرعتی میتواند تشخیص دهد کدام ضعف واقعاً قابل سوءاستفاده است، آن را اصلاح کند و سپس مطمئن شود مسیر حمله بسته شده است.
ویزا این مفهوم را با معیار «زمان تطبیق» دنبال میکند. نسخه توسعهیافته ابزار این شرکت فقط به شناسایی مشکل محدود نیست و برای اصلاح و اعتبارسنجی نیز طراحی شده است. در محیط مالی، چنین تغییری میتواند فاصله زمانی میان کشف یک ضعف و بستن آن را کاهش دهد.
تهدید بعدی: حملهای که منتظر انسان نمیماند
نگرانی اصلی این است که عاملهای هوش مصنوعی بتوانند زنجیره حمله را با دخالت انسانی بسیار کمتر طی کنند. اگر مهاجم بتواند جستوجو، آزمایش و ترکیب چند آسیبپذیری را خودکار کند، مدل سنتی دفاع که به صف هشدارها و بررسی دستی متکی است با فشار بیشتری روبهرو میشود.
در چنین فضایی، بانکها، فینتکها و شبکههای پرداخت ناچارند دفاع خودکار را توسعه دهند، اما همزمان مرز اختیار ماشین را روشن نگه دارند. سرعت بدون کنترل میتواند خودش ریسک جدیدی ایجاد کند.
اثر اقتصادی کجاست؟
امنیت سایبری برای شبکههای پرداخت یک هزینه جانبی فناوری نیست؛ بخشی از اعتماد به زیرساخت مالی است. هرچه خریدهای مبتنی بر عاملهای هوشمند و پرداختهای خودکار بیشتر شوند، هویت، مجوز پرداخت و کنترل تقلب اهمیت بیشتری پیدا میکند.
برای صنعت فینتک، پیام این تحول روشن است: رقابت آینده فقط بر سر تجربه کاربری و سرعت پرداخت نخواهد بود. توانایی تشخیص و مهار تهدید در همان سرعتی که هوش مصنوعی میتواند آن را ایجاد کند، به بخشی از مزیت رقابتی زیرساختهای مالی تبدیل میشود.
تحریریه EFINX
این نام برای مطالبی استفاده میشود که با اتکا به چند منبع معتبر، بازنویسی و راستیآزمایی میشوند و مسئولیت نهایی ویرایش آنها با تحریریه EFINX است.